Désinstaller messenger skinner

ok merci voici le rapport:

Search Navipromo version 2.0.2 commencé le 08/11/2008 à 14:41:54,63

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***


MessengerSkinner


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\MessengerSkinner trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Marina2\Application Data ***


...\Application Data\MessengerSkinner trouvé !

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.

[+] Started on 11/08/08 at 14:41:56.
[-] ERROR: This version of F-Secure BlackLight has expired.
[+] Exited on 11/08/08 at 14:41:56 (return code = 3).


*** Recherche fichiers ***


C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-0EE2A110.pf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\brncsu.dat trouvé !
C:\WINDOWS\system32\buvubcy.dat trouvé !
C:\WINDOWS\system32\cauqyke.dat trouvé !
C:\WINDOWS\system32\ckkis.dat trouvé !
C:\WINDOWS\system32\cwwgg.dat trouvé !
C:\WINDOWS\system32\derlywm.dat trouvé !
C:\WINDOWS\system32\dpjudyfk.dat trouvé !
C:\WINDOWS\system32\drhtqfz.dat trouvé !
C:\WINDOWS\system32\eqtasi.dat trouvé !
C:\WINDOWS\system32\esikqew.dat trouvé !
C:\WINDOWS\system32\euwlkw.dat trouvé !
C:\WINDOWS\system32\hliybfrda.dat trouvé !
C:\WINDOWS\system32\iqaysgr.dat trouvé !
C:\WINDOWS\system32\jgyvcka.dat trouvé !
C:\WINDOWS\system32\jksbmrvau.dat trouvé !
C:\WINDOWS\system32\knvssakpo.dat trouvé !
C:\WINDOWS\system32\makdcbehbe.dat trouvé !
C:\WINDOWS\system32\mpflchoqq.dat trouvé !
C:\WINDOWS\system32\ndkzanb.dat trouvé !
C:\WINDOWS\system32\ooiqukw.dat trouvé !
C:\WINDOWS\system32\oquyih.dat trouvé !
C:\WINDOWS\system32\rhpdspudvb.dat trouvé !
C:\WINDOWS\system32\sghqok.dat trouvé !
C:\WINDOWS\system32\tgqmpyn.dat trouvé !
C:\WINDOWS\system32\wmyswxi.dat trouvé !
C:\WINDOWS\system32\wqmmuo.dat trouvé !
C:\WINDOWS\system32\yvxorc.dat trouvé !
C:\WINDOWS\system32\zvsqqyyisa.dat trouvé !
**
C:\WINDOWS\system32\brncsu.dat trouvé !
C:\WINDOWS\system32\buvubcy.dat trouvé !
C:\WINDOWS\system32\cauqyke.dat trouvé !
C:\WINDOWS\system32\ckkis.dat trouvé !
C:\WINDOWS\system32\cwwgg.dat trouvé !
C:\WINDOWS\system32\derlywm.dat trouvé !
C:\WINDOWS\system32\dpjudyfk.dat trouvé !
C:\WINDOWS\system32\drhtqfz.dat trouvé !
C:\WINDOWS\system32\eqtasi.dat trouvé !
C:\WINDOWS\system32\esikqew.dat trouvé !
C:\WINDOWS\system32\euwlkw.dat trouvé !
C:\WINDOWS\system32\hliybfrda.dat trouvé !
C:\WINDOWS\system32\iqaysgr.dat trouvé !
C:\WINDOWS\system32\jgyvcka.dat trouvé !
C:\WINDOWS\system32\jksbmrvau.dat trouvé !
C:\WINDOWS\system32\knvssakpo.dat trouvé !
C:\WINDOWS\system32\makdcbehbe.dat trouvé !
C:\WINDOWS\system32\mpflchoqq.dat trouvé !
C:\WINDOWS\system32\ndkzanb.dat trouvé !
C:\WINDOWS\system32\ooiqukw.dat trouvé !
C:\WINDOWS\system32\oquyih.dat trouvé !
C:\WINDOWS\system32\rhpdspudvb.dat trouvé !
C:\WINDOWS\system32\sghqok.dat trouvé !
C:\WINDOWS\system32\tgqmpyn.dat trouvé !
C:\WINDOWS\system32\wmyswxi.dat trouvé !
C:\WINDOWS\system32\wqmmuo.dat trouvé !
C:\WINDOWS\system32\yvxorc.dat trouvé !
C:\WINDOWS\system32\zvsqqyyisa.dat trouvé !
***
****
C:\WINDOWS\system32\brncsu_navps.dat trouvé !
C:\WINDOWS\system32\buvubcy_navps.dat trouvé !
C:\WINDOWS\system32\ckkis_navps.dat trouvé !
C:\WINDOWS\system32\cwwgg_navps.dat trouvé !
C:\WINDOWS\system32\derlywm_navps.dat trouvé !
C:\WINDOWS\system32\dpjudyfk_navps.dat trouvé !
C:\WINDOWS\system32\drhtqfz_navps.dat trouvé !
C:\WINDOWS\system32\eqtasi_navps.dat trouvé !
C:\WINDOWS\system32\esikqew_navps.dat trouvé !
C:\WINDOWS\system32\euwlkw_navps.dat trouvé !
C:\WINDOWS\system32\hliybfrda_navps.dat trouvé !
C:\WINDOWS\system32\iqaysgr_navps.dat trouvé !
C:\WINDOWS\system32\jgyvcka_navps.dat trouvé !
C:\WINDOWS\system32\jksbmrvau_navps.dat trouvé !
C:\WINDOWS\system32\knvssakpo_navps.dat trouvé !
C:\WINDOWS\system32\makdcbehbe_navps.dat trouvé !
C:\WINDOWS\system32\mpflchoqq_navps.dat trouvé !
C:\WINDOWS\system32\ndkzanb_navps.dat trouvé !
C:\WINDOWS\system32\ooiqukw_navps.dat trouvé !
C:\WINDOWS\system32\oquyih_navps.dat trouvé !
C:\WINDOWS\system32\rhpdspudvb_navps.dat trouvé !
C:\WINDOWS\system32\sghqok_navps.dat trouvé !
C:\WINDOWS\system32\tgqmpyn_navps.dat trouvé !
C:\WINDOWS\system32\wqmmuo_navps.dat trouvé !
C:\WINDOWS\system32\yvxorc_navps.dat trouvé !
C:\WINDOWS\system32\zvsqqyyisa_navps.dat trouvé !
*****
C:\WINDOWS\system32\brncsu_nav.dat trouvé !
C:\WINDOWS\system32\buvubcy_nav.dat trouvé !
C:\WINDOWS\system32\cauqyke_nav.dat trouvé !
C:\WINDOWS\system32\ckkis_nav.dat trouvé !
C:\WINDOWS\system32\cwwgg_nav.dat trouvé !
C:\WINDOWS\system32\derlywm_nav.dat trouvé !
C:\WINDOWS\system32\dpjudyfk_nav.dat trouvé !
C:\WINDOWS\system32\drhtqfz_nav.dat trouvé !
C:\WINDOWS\system32\eqtasi_nav.dat trouvé !
C:\WINDOWS\system32\esikqew_nav.dat trouvé !
C:\WINDOWS\system32\euwlkw_nav.dat trouvé !
C:\WINDOWS\system32\hliybfrda_nav.dat trouvé !
C:\WINDOWS\system32\iqaysgr_nav.dat trouvé !
C:\WINDOWS\system32\jgyvcka_nav.dat trouvé !
C:\WINDOWS\system32\jksbmrvau_nav.dat trouvé !
C:\WINDOWS\system32\knvssakpo_nav.dat trouvé !
C:\WINDOWS\system32\makdcbehbe_nav.dat trouvé !
C:\WINDOWS\system32\mpflchoqq_nav.dat trouvé !
C:\WINDOWS\system32\ndkzanb_nav.dat trouvé !
C:\WINDOWS\system32\ooiqukw_nav.dat trouvé !
C:\WINDOWS\system32\oquyih_nav.dat trouvé !
C:\WINDOWS\system32\rhpdspudvb_nav.dat trouvé !
C:\WINDOWS\system32\sghqok_nav.dat trouvé !
C:\WINDOWS\system32\tgqmpyn_nav.dat trouvé !
C:\WINDOWS\system32\wmyswxi_nav.dat trouvé !
C:\WINDOWS\system32\wqmmuo_nav.dat trouvé !
C:\WINDOWS\system32\yvxorc_nav.dat trouvé !
C:\WINDOWS\system32\zvsqqyyisa_nav.dat trouvé !
******
*******
********


*** Analyse Terminé le 08/11/2008 à 14:42:40,71 ***

lol oui jvien de men rendre compte dsl voici le nouveau rapport :

Fichier(s) caché(s) :

C:\WINDOWS\system32\ckkis.dat
C:\WINDOWS\system32\ckkis.exe
C:\WINDOWS\system32\ckkis_nav.dat
C:\WINDOWS\system32\ckkis_navps.dat


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

Fichiers trouvés :

agewaqu.exe trouvé !
bbzvold.exe trouvé !
bnwehbs.exe trouvé !
buvubcy.exe trouvé !
buvubcy.dat trouvé !
buvubcy_nav.dat trouvé !
buvubcy_navps.dat trouvé !
cmgppdspou.exe trouvé !
coayc.exe trouvé !
curlbflaf.exe trouvé !
derlywm.exe trouvé !
derlywm.dat trouvé !
derlywm_nav.dat trouvé !
derlywm_navps.dat trouvé !
dpjudyfk.exe trouvé !
dpjudyfk.dat trouvé !
dpjudyfk_nav.dat trouvé !
dpjudyfk_navps.dat trouvé !
dvtfyvq.exe trouvé !
eaxapfwsj.exe trouvé !
eecevawop.exe trouvé !
efcnvrcrt.exe trouvé !
egclwncvkj.exe trouvé !
eotsqayfn.exe trouvé !
esikqew.exe trouvé !
esikqew.dat trouvé !
esikqew_nav.dat trouvé !
esikqew_navps.dat trouvé !
gksoceo.exe trouvé !
gphxhcu.exe trouvé !
gsmjczsrp.exe trouvé !
gsywrsaul.exe trouvé !
ijdptzc.exe trouvé !
iuftzaatt.exe trouvé !
iweam.exe trouvé !
jgyvcka.exe trouvé !
jgyvcka.dat trouvé !
jgyvcka_nav.dat trouvé !
jgyvcka_navps.dat trouvé !
jksbmrvau.exe trouvé !
jksbmrvau.dat trouvé !
jksbmrvau_nav.dat trouvé !
jksbmrvau_navps.dat trouvé !
jleguk.exe trouvé !
jmexlnxgpp.exe trouvé !
knvssakpo.exe trouvé !
knvssakpo.dat trouvé !
knvssakpo_nav.dat trouvé !
knvssakpo_navps.dat trouvé !
komvonnr.exe trouvé !
lhlvsw.exe trouvé !
lmcfdjow.exe trouvé !
ltkvtlctdr.exe trouvé !
makdcbehbe.exe trouvé !
makdcbehbe.dat trouvé !
makdcbehbe_nav.dat trouvé !
makdcbehbe_navps.dat trouvé !
midpzh.exe trouvé !
mmisums.exe trouvé !
mqpotrt.exe trouvé !
mtmkbiaqk.exe trouvé !
ndkzanb.exe trouvé !
ndkzanb.dat trouvé !
ndkzanb_nav.dat trouvé !
ndkzanb_navps.dat trouvé !
oeramcj.exe trouvé !
ollvamwev.exe trouvé !
omwuhewuh.exe trouvé !
oquyih.exe trouvé !
oquyih.dat trouvé !
oquyih_nav.dat trouvé !
oquyih_navps.dat trouvé !
oudolmv.exe trouvé !
pnbpfdr.exe trouvé !
pxgrywoq.exe trouvé !
pzqiioety.exe trouvé !
rhpdspudvb.exe trouvé !
rhpdspudvb.dat trouvé !
rhpdspudvb_nav.dat trouvé !
rhpdspudvb_navps.dat trouvé !
rixgcyix.exe trouvé !
sbadzmc.exe trouvé !
srkpib.exe trouvé !
tgqmpyn.exe trouvé !
tgqmpyn.dat trouvé !
tgqmpyn_nav.dat trouvé !
tgqmpyn_navps.dat trouvé !
titagab.exe trouvé !
tvwskclkxc.exe trouvé !
txoioklfza.exe trouvé !
tyusac.exe trouvé !
uduuiig.exe trouvé !
ulzxzb.exe trouvé !
unyyusfyj.exe trouvé !
vlqoqsjtyz.exe trouvé !
vpsxktatx.exe trouvé !
vyqgkms.exe trouvé !
whokzv.exe trouvé !
wmyswxi.exe trouvé !
wmyswxi.dat trouvé !
wmyswxi_nav.dat trouvé !
wmyswxi_navps.dat trouvé !
wqmmuo.exe trouvé !
wqmmuo.dat trouvé !
wqmmuo_nav.dat trouvé !
wqmmuo_navps.dat trouvé !
xfkwyiikff.exe trouvé !
xodpjtqg.exe trouvé !
xxzejtrun.exe trouvé !
ycsgquauaq.exe trouvé !
ydszmoeb.exe trouvé !
ygmskk.exe trouvé !
yoyusg.exe trouvé !
ypbtzy.exe trouvé !
zqjbcy.exe trouvé !

Fichiers suspects :

ccuoymk.exe trouvé !
cgckwas.exe trouvé !
curlbflaf.exe trouvé !
fttoublnh.exe trouvé !
goaqusc.exe trouvé !
pgxgvzxkb.exe trouvé !
srkpib.exe trouvé !
uokosgk.exe trouvé !
wmyswxi.exe trouvé !
wmyswxi.dat trouvé !
wmyswxi_nav.dat trouvé !
wmyswxi_navps.dat trouvé !
yaaqkyo.exe trouvé !
ygimoii.exe trouvé !
zqjbcy.exe trouvé !

* Recherche dans "C:\Documents and Settings\Marina2\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *



*** Recherche fichiers ***


C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-0EE2A110.pf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

brncsu.dat trouvé !
brncsu_nav.dat trouvé !
brncsu_navps.dat trouvé !
buvubcy.exe trouvé !
buvubcy.dat trouvé !
buvubcy_nav.dat trouvé !
buvubcy_navps.dat trouvé !
caooo_navfx.dat trouvé !
cauqyke.dat trouvé !
cauqyke_nav.dat trouvé !
cauqyke_navps.dat trouvé !
ckkis_nav.dat trouvé !
ckkis_navps.dat trouvé !
cwwgg.dat trouvé !
cwwgg_nav.dat trouvé !
cwwgg_navps.dat trouvé !
cyeag_navfx.dat trouvé !
derlywm.exe trouvé !
derlywm.dat trouvé !
derlywm_nav.dat trouvé !
derlywm_navps.dat trouvé !
dpjudyfk.exe trouvé !
dpjudyfk.dat trouvé !
dpjudyfk_nav.dat trouvé !
dpjudyfk_navps.dat trouvé !
drhtqfz.dat trouvé !
drhtqfz_nav.dat trouvé !
drhtqfz_navps.dat trouvé !
eqtasi.dat trouvé !
eqtasi_nav.dat trouvé !
eqtasi_navps.dat trouvé !
esikqew.exe trouvé !
esikqew.dat trouvé !
esikqew_nav.dat trouvé !
esikqew_navps.dat trouvé !
euwlkw.dat trouvé !
euwlkw_nav.dat trouvé !
euwlkw_navps.dat trouvé !
guewcjohm_navfx.dat trouvé !
hliybfrda.dat trouvé !
hliybfrda_nav.dat trouvé !
hliybfrda_navps.dat trouvé !
iqaysgr.dat trouvé !
iqaysgr_nav.dat trouvé !
iqaysgr_navps.dat trouvé !
jgyvcka.exe trouvé !
jgyvcka.dat trouvé !
jgyvcka_nav.dat trouvé !
jgyvcka_navps.dat trouvé !
jksbmrvau.exe trouvé !
jksbmrvau.dat trouvé !
jksbmrvau_nav.dat trouvé !
jksbmrvau_navps.dat trouvé !
knvssakpo.exe trouvé !
knvssakpo.dat trouvé !
knvssakpo_nav.dat trouvé !
knvssakpo_navps.dat trouvé !
makdcbehbe.exe trouvé !
makdcbehbe.dat trouvé !
makdcbehbe_nav.dat trouvé !
makdcbehbe_navps.dat trouvé !
mpflchoqq.dat trouvé !
mpflchoqq_nav.dat trouvé !
mpflchoqq_navps.dat trouvé !
ndkzanb.exe trouvé !
ndkzanb.dat trouvé !
ndkzanb_nav.dat trouvé !
ndkzanb_navps.dat trouvé !
ooiqukw.exe trouvé !
ooiqukw.dat trouvé !
ooiqukw_nav.dat trouvé !
ooiqukw_navps.dat trouvé !
oquyih.exe trouvé !
oquyih.dat trouvé !
oquyih_nav.dat trouvé !
oquyih_navps.dat trouvé !
ouqea_navfx.dat trouvé !
rhpdspudvb.exe trouvé !
rhpdspudvb.dat trouvé !
rhpdspudvb_nav.dat trouvé !
rhpdspudvb_navps.dat trouvé !
sghqok.dat trouvé !
sghqok_nav.dat trouvé !
sghqok_navps.dat trouvé !
tgqmpyn.exe trouvé !
tgqmpyn.dat trouvé !
tgqmpyn_nav.dat trouvé !
tgqmpyn_navps.dat trouvé !
wmyswxi.exe trouvé !
wmyswxi.dat trouvé !
wmyswxi_nav.dat trouvé !
wmyswxi_navps.dat trouvé !
wqmmuo.exe trouvé !
wqmmuo.dat trouvé !
wqmmuo_nav.dat trouvé !
wqmmuo_navps.dat trouvé !
yvxorc.dat trouvé !
yvxorc_nav.dat trouvé !
yvxorc_navps.dat trouvé !
zvsqqyyisa.dat trouvé !
zvsqqyyisa_nav.dat trouvé !
zvsqqyyisa_navps.dat trouvé !

* Dans "C:\Documents and Settings\Marina2\locals~1\applic~1" :


* Dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" :


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 08/11/2008 à 14:58:39,21 ***

Je lai refai et il s'arrete au même endroit,je dois faire koi??

Search Navipromo version 3.6.9 commencé le 08/11/2008 à 15:13:45,51

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Marina2"

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

MessengerSkinner

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1.win\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Marina2\applic~1" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.ATH\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Marina2\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Marina2\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.ATH\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\ckkis.dat
C:\WINDOWS\system32\ckkis.exe
C:\WINDOWS\system32\ckkis_nav.dat
C:\WINDOWS\system32\ckkis_navps.dat


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

Fichiers trouvés :

agewaqu.exe trouvé !
bbzvold.exe trouvé !
bnwehbs.exe trouvé !
buvubcy.exe trouvé !
buvubcy.dat trouvé !
buvubcy_nav.dat trouvé !
buvubcy_navps.dat trouvé !
cmgppdspou.exe trouvé !
coayc.exe trouvé !
curlbflaf.exe trouvé !
derlywm.exe trouvé !
derlywm.dat trouvé !
derlywm_nav.dat trouvé !
derlywm_navps.dat trouvé !
dpjudyfk.exe trouvé !
dpjudyfk.dat trouvé !
dpjudyfk_nav.dat trouvé !
dpjudyfk_navps.dat trouvé !
dvtfyvq.exe trouvé !
eaxapfwsj.exe trouvé !
eecevawop.exe trouvé !
efcnvrcrt.exe trouvé !
egclwncvkj.exe trouvé !
eotsqayfn.exe trouvé !
esikqew.exe trouvé !
esikqew.dat trouvé !
esikqew_nav.dat trouvé !
esikqew_navps.dat trouvé !
gksoceo.exe trouvé !
gphxhcu.exe trouvé !
gsmjczsrp.exe trouvé !
gsywrsaul.exe trouvé !
ijdptzc.exe trouvé !
iuftzaatt.exe trouvé !
iweam.exe trouvé !
jgyvcka.exe trouvé !
jgyvcka.dat trouvé !
jgyvcka_nav.dat trouvé !
jgyvcka_navps.dat trouvé !
jksbmrvau.exe trouvé !
jksbmrvau.dat trouvé !
jksbmrvau_nav.dat trouvé !
jksbmrvau_navps.dat trouvé !
jleguk.exe trouvé !
jmexlnxgpp.exe trouvé !
knvssakpo.exe trouvé !
knvssakpo.dat trouvé !
knvssakpo_nav.dat trouvé !
knvssakpo_navps.dat trouvé !
komvonnr.exe trouvé !
lhlvsw.exe trouvé !
lmcfdjow.exe trouvé !
ltkvtlctdr.exe trouvé !
makdcbehbe.exe trouvé !
makdcbehbe.dat trouvé !
makdcbehbe_nav.dat trouvé !
makdcbehbe_navps.dat trouvé !
midpzh.exe trouvé !
mmisums.exe trouvé !
mqpotrt.exe trouvé !
mtmkbiaqk.exe trouvé !
ndkzanb.exe trouvé !
ndkzanb.dat trouvé !
ndkzanb_nav.dat trouvé !
ndkzanb_navps.dat trouvé !
oeramcj.exe trouvé !
ollvamwev.exe trouvé !
omwuhewuh.exe trouvé !
oquyih.exe trouvé !
oquyih.dat trouvé !
oquyih_nav.dat trouvé !
oquyih_navps.dat trouvé !
oudolmv.exe trouvé !
pnbpfdr.exe trouvé !
pxgrywoq.exe trouvé !
pzqiioety.exe trouvé !
rhpdspudvb.exe trouvé !
rhpdspudvb.dat trouvé !
rhpdspudvb_nav.dat trouvé !
rhpdspudvb_navps.dat trouvé !
rixgcyix.exe trouvé !
sbadzmc.exe trouvé !
srkpib.exe trouvé !
tgqmpyn.exe trouvé !
tgqmpyn.dat trouvé !
tgqmpyn_nav.dat trouvé !
tgqmpyn_navps.dat trouvé !
titagab.exe trouvé !
tvwskclkxc.exe trouvé !
txoioklfza.exe trouvé !
tyusac.exe trouvé !
uduuiig.exe trouvé !
ulzxzb.exe trouvé !
unyyusfyj.exe trouvé !
vlqoqsjtyz.exe trouvé !
vpsxktatx.exe trouvé !
vyqgkms.exe trouvé !
whokzv.exe trouvé !
wmyswxi.exe trouvé !
wmyswxi.dat trouvé !
wmyswxi_nav.dat trouvé !
wmyswxi_navps.dat trouvé !
wqmmuo.exe trouvé !
wqmmuo.dat trouvé !
wqmmuo_nav.dat trouvé !
wqmmuo_navps.dat trouvé !
xfkwyiikff.exe trouvé !
xodpjtqg.exe trouvé !
xxzejtrun.exe trouvé !
ycsgquauaq.exe trouvé !
ydszmoeb.exe trouvé !
ygmskk.exe trouvé !
yoyusg.exe trouvé !
ypbtzy.exe trouvé !
zqjbcy.exe trouvé !

Fichiers suspects :

ccuoymk.exe trouvé !
cgckwas.exe trouvé !
curlbflaf.exe trouvé !
fttoublnh.exe trouvé !
goaqusc.exe trouvé !
pgxgvzxkb.exe trouvé !
srkpib.exe trouvé !
uokosgk.exe trouvé !
wmyswxi.exe trouvé !
wmyswxi.dat trouvé !
wmyswxi_nav.dat trouvé !
wmyswxi_navps.dat trouvé !
yaaqkyo.exe trouvé !
ygimoii.exe trouvé !
zqjbcy.exe trouvé !

* Recherche dans "C:\Documents and Settings\Marina2\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *



*** Recherche fichiers ***


C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-0EE2A110.pf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

brncsu.dat trouvé !
brncsu_nav.dat trouvé !
brncsu_navps.dat trouvé !
buvubcy.exe trouvé !
buvubcy.dat trouvé !
buvubcy_nav.dat trouvé !
buvubcy_navps.dat trouvé !
caooo_navfx.dat trouvé !
cauqyke.dat trouvé !
cauqyke_nav.dat trouvé !
cauqyke_navps.dat trouvé !
ckkis_nav.dat trouvé !
ckkis_navps.dat trouvé !
cwwgg.dat trouvé !
cwwgg_nav.dat trouvé !
cwwgg_navps.dat trouvé !
cyeag_navfx.dat trouvé !
derlywm.exe trouvé !
derlywm.dat trouvé !
derlywm_nav.dat trouvé !
derlywm_navps.dat trouvé !
dpjudyfk.exe trouvé !
dpjudyfk.dat trouvé !
dpjudyfk_nav.dat trouvé !
dpjudyfk_navps.dat trouvé !
drhtqfz.dat trouvé !
drhtqfz_nav.dat trouvé !
drhtqfz_navps.dat trouvé !
eqtasi.dat trouvé !
eqtasi_nav.dat trouvé !
eqtasi_navps.dat trouvé !
esikqew.exe trouvé !
esikqew.dat trouvé !
esikqew_nav.dat trouvé !
esikqew_navps.dat trouvé !
euwlkw.dat trouvé !
euwlkw_nav.dat trouvé !
euwlkw_navps.dat trouvé !
guewcjohm_navfx.dat trouvé !
hliybfrda.dat trouvé !
hliybfrda_nav.dat trouvé !
hliybfrda_navps.dat trouvé !
iqaysgr.dat trouvé !
iqaysgr_nav.dat trouvé !
iqaysgr_navps.dat trouvé !
jgyvcka.exe trouvé !
jgyvcka.dat trouvé !
jgyvcka_nav.dat trouvé !
jgyvcka_navps.dat trouvé !
jksbmrvau.exe trouvé !
jksbmrvau.dat trouvé !
jksbmrvau_nav.dat trouvé !
jksbmrvau_navps.dat trouvé !
knvssakpo.exe trouvé !
knvssakpo.dat trouvé !
knvssakpo_nav.dat trouvé !
knvssakpo_navps.dat trouvé !
makdcbehbe.exe trouvé !
makdcbehbe.dat trouvé !
makdcbehbe_nav.dat trouvé !
makdcbehbe_navps.dat trouvé !
mpflchoqq.dat trouvé !
mpflchoqq_nav.dat trouvé !
mpflchoqq_navps.dat trouvé !
ndkzanb.exe trouvé !
ndkzanb.dat trouvé !
ndkzanb_nav.dat trouvé !
ndkzanb_navps.dat trouvé !
ooiqukw.exe trouvé !
ooiqukw.dat trouvé !
ooiqukw_nav.dat trouvé !
ooiqukw_navps.dat trouvé !
oquyih.exe trouvé !
oquyih.dat trouvé !
oquyih_nav.dat trouvé !
oquyih_navps.dat trouvé !
ouqea_navfx.dat trouvé !
rhpdspudvb.exe trouvé !
rhpdspudvb.dat trouvé !
rhpdspudvb_nav.dat trouvé !
rhpdspudvb_navps.dat trouvé !
sghqok.dat trouvé !
sghqok_nav.dat trouvé !
sghqok_navps.dat trouvé !
tgqmpyn.exe trouvé !
tgqmpyn.dat trouvé !
tgqmpyn_nav.dat trouvé !
tgqmpyn_navps.dat trouvé !
wmyswxi.exe trouvé !
wmyswxi.dat trouvé !
wmyswxi_nav.dat trouvé !
wmyswxi_navps.dat trouvé !
wqmmuo.exe trouvé !
wqmmuo.dat trouvé !
wqmmuo_nav.dat trouvé !
wqmmuo_navps.dat trouvé !
yvxorc.dat trouvé !
yvxorc_nav.dat trouvé !
yvxorc_navps.dat trouvé !
zvsqqyyisa.dat trouvé !
zvsqqyyisa_nav.dat trouvé !
zvsqqyyisa_navps.dat trouvé !

* Dans "C:\Documents and Settings\Marina2\locals~1\applic~1" :


* Dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" :


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 08/11/2008 à 15:19:14,55 ***

Ok je lai fait le pc a redémarrer et voici le rapport:

Clean Navipromo version 3.6.9 commencé le 08/11/2008 à 15:35:48,37

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Marina2"

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

*** Creation backups fichiers trouvés par Catchme ***

Copie vers "C:\Program Files\navilog1\Backupnavi"

Copie C:\WINDOWS\system32\ckkis.dat réalisée avec succès !
Copie C:\WINDOWS\system32\ckkis.exe réalisée avec succès !
Copie C:\WINDOWS\system32\ckkis_nav.dat réalisée avec succès !
Copie C:\WINDOWS\system32\ckkis_navps.dat réalisée avec succès !

*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32\ckkis.dat supprimé !
C:\WINDOWS\system32\ckkis.exe supprimé !
C:\WINDOWS\system32\ckkis_nav.dat supprimé !
C:\WINDOWS\system32\ckkis_navps.dat supprimé !

** 2ème passage avec résultats Catchme **

* Dans "C:\WINDOWS\system32" *


C:\WINDOWS\prefetch\ckkis*.pf trouvé !
Copie C:\WINDOWS\prefetch\ckkis*.pf réalisée avec succès !
C:\WINDOWS\prefetch\ckkis*.pf supprimé !


* Dans "C:\Documents and Settings\Marina2\locals~1\applic~1" *



*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


agewaqu.exe trouvé !
Copie agewaqu.exe réalisée avec succès !
agewaqu.exe supprimé !

bbzvold.exe trouvé !
Copie bbzvold.exe réalisée avec succès !
bbzvold.exe supprimé !

bnwehbs.exe trouvé !
Copie bnwehbs.exe réalisée avec succès !
bnwehbs.exe supprimé !

buvubcy.exe trouvé !
Copie buvubcy.exe réalisée avec succès !
buvubcy.exe supprimé !

buvubcy.dat trouvé !
Copie buvubcy.dat réalisée avec succès !
buvubcy.dat supprimé !

buvubcy_nav.dat trouvé !
Copie buvubcy_nav.dat réalisée avec succès !
buvubcy_nav.dat supprimé !

buvubcy_navps.dat trouvé !
Copie buvubcy_navps.dat réalisée avec succès !
buvubcy_navps.dat supprimé !

cmgppdspou.exe trouvé !
Copie cmgppdspou.exe réalisée avec succès !
cmgppdspou.exe supprimé !

coayc.exe trouvé !
Copie coayc.exe réalisée avec succès !
coayc.exe supprimé !

curlbflaf.exe trouvé !
Copie curlbflaf.exe réalisée avec succès !
curlbflaf.exe supprimé !

derlywm.exe trouvé !
Copie derlywm.exe réalisée avec succès !
derlywm.exe supprimé !

derlywm.dat trouvé !
Copie derlywm.dat réalisée avec succès !
derlywm.dat supprimé !

derlywm_nav.dat trouvé !
Copie derlywm_nav.dat réalisée avec succès !
derlywm_nav.dat supprimé !

derlywm_navps.dat trouvé !
Copie derlywm_navps.dat réalisée avec succès !
derlywm_navps.dat supprimé !

dpjudyfk.exe trouvé !
Copie dpjudyfk.exe réalisée avec succès !
dpjudyfk.exe supprimé !

dpjudyfk.dat trouvé !
Copie dpjudyfk.dat réalisée avec succès !
dpjudyfk.dat supprimé !

dpjudyfk_nav.dat trouvé !
Copie dpjudyfk_nav.dat réalisée avec succès !
dpjudyfk_nav.dat supprimé !

dpjudyfk_navps.dat trouvé !
Copie dpjudyfk_navps.dat réalisée avec succès !
dpjudyfk_navps.dat supprimé !

dvtfyvq.exe trouvé !
Copie dvtfyvq.exe réalisée avec succès !
dvtfyvq.exe supprimé !

eaxapfwsj.exe trouvé !
Copie eaxapfwsj.exe réalisée avec succès !
eaxapfwsj.exe supprimé !

eecevawop.exe trouvé !
Copie eecevawop.exe réalisée avec succès !
eecevawop.exe supprimé !

efcnvrcrt.exe trouvé !
Copie efcnvrcrt.exe réalisée avec succès !
efcnvrcrt.exe supprimé !

egclwncvkj.exe trouvé !
Copie egclwncvkj.exe réalisée avec succès !
egclwncvkj.exe supprimé !

eotsqayfn.exe trouvé !
Copie eotsqayfn.exe réalisée avec succès !
eotsqayfn.exe supprimé !

esikqew.exe trouvé !
Copie esikqew.exe réalisée avec succès !
esikqew.exe supprimé !

esikqew.dat trouvé !
Copie esikqew.dat réalisée avec succès !
esikqew.dat supprimé !

esikqew_nav.dat trouvé !
Copie esikqew_nav.dat réalisée avec succès !
esikqew_nav.dat supprimé !

esikqew_navps.dat trouvé !
Copie esikqew_navps.dat réalisée avec succès !
esikqew_navps.dat supprimé !

gksoceo.exe trouvé !
Copie gksoceo.exe réalisée avec succès !
gksoceo.exe supprimé !

gphxhcu.exe trouvé !
Copie gphxhcu.exe réalisée avec succès !
gphxhcu.exe supprimé !

gsmjczsrp.exe trouvé !
Copie gsmjczsrp.exe réalisée avec succès !
gsmjczsrp.exe supprimé !

gsywrsaul.exe trouvé !
Copie gsywrsaul.exe réalisée avec succès !
gsywrsaul.exe supprimé !

ijdptzc.exe trouvé !
Copie ijdptzc.exe réalisée avec succès !
ijdptzc.exe supprimé !

iuftzaatt.exe trouvé !
Copie iuftzaatt.exe réalisée avec succès !
iuftzaatt.exe supprimé !

iweam.exe trouvé !
Copie iweam.exe réalisée avec succès !
iweam.exe supprimé !

jgyvcka.exe trouvé !
Copie jgyvcka.exe réalisée avec succès !
jgyvcka.exe supprimé !

jgyvcka.dat trouvé !
Copie jgyvcka.dat réalisée avec succès !
jgyvcka.dat supprimé !

jgyvcka_nav.dat trouvé !
Copie jgyvcka_nav.dat réalisée avec succès !
jgyvcka_nav.dat supprimé !

jgyvcka_navps.dat trouvé !
Copie jgyvcka_navps.dat réalisée avec succès !
jgyvcka_navps.dat supprimé !

jksbmrvau.exe trouvé !
Copie jksbmrvau.exe réalisée avec succès !
jksbmrvau.exe supprimé !

jksbmrvau.dat trouvé !
Copie jksbmrvau.dat réalisée avec succès !
jksbmrvau.dat supprimé !

jksbmrvau_nav.dat trouvé !
Copie jksbmrvau_nav.dat réalisée avec succès !
jksbmrvau_nav.dat supprimé !

jksbmrvau_navps.dat trouvé !
Copie jksbmrvau_navps.dat réalisée avec succès !
jksbmrvau_navps.dat supprimé !

jleguk.exe trouvé !
Copie jleguk.exe réalisée avec succès !
jleguk.exe supprimé !

jmexlnxgpp.exe trouvé !
Copie jmexlnxgpp.exe réalisée avec succès !
jmexlnxgpp.exe supprimé !

knvssakpo.exe trouvé !
Copie knvssakpo.exe réalisée avec succès !
knvssakpo.exe supprimé !

knvssakpo.dat trouvé !
Copie knvssakpo.dat réalisée avec succès !
knvssakpo.dat supprimé !

knvssakpo_nav.dat trouvé !
Copie knvssakpo_nav.dat réalisée avec succès !
knvssakpo_nav.dat supprimé !

knvssakpo_navps.dat trouvé !
Copie knvssakpo_navps.dat réalisée avec succès !
knvssakpo_navps.dat supprimé !

komvonnr.exe trouvé !
Copie komvonnr.exe réalisée avec succès !
komvonnr.exe supprimé !

lhlvsw.exe trouvé !
Copie lhlvsw.exe réalisée avec succès !
lhlvsw.exe supprimé !

lmcfdjow.exe trouvé !
Copie lmcfdjow.exe réalisée avec succès !
lmcfdjow.exe supprimé !

ltkvtlctdr.exe trouvé !
Copie ltkvtlctdr.exe réalisée avec succès !
ltkvtlctdr.exe supprimé !

makdcbehbe.exe trouvé !
Copie makdcbehbe.exe réalisée avec succès !
makdcbehbe.exe supprimé !

makdcbehbe.dat trouvé !
Copie makdcbehbe.dat réalisée avec succès !
makdcbehbe.dat supprimé !

makdcbehbe_nav.dat trouvé !
Copie makdcbehbe_nav.dat réalisée avec succès !
makdcbehbe_nav.dat supprimé !

makdcbehbe_navps.dat trouvé !
Copie makdcbehbe_navps.dat réalisée avec succès !
makdcbehbe_navps.dat supprimé !

midpzh.exe trouvé !
Copie midpzh.exe réalisée avec succès !
midpzh.exe supprimé !

mmisums.exe trouvé !
Copie mmisums.exe réalisée avec succès !
mmisums.exe supprimé !

mqpotrt.exe trouvé !
Copie mqpotrt.exe réalisée avec succès !
mqpotrt.exe supprimé !

mtmkbiaqk.exe trouvé !
Copie mtmkbiaqk.exe réalisée avec succès !
mtmkbiaqk.exe supprimé !

ndkzanb.exe trouvé !
Copie ndkzanb.exe réalisée avec succès !
ndkzanb.exe supprimé !

ndkzanb.dat trouvé !
Copie ndkzanb.dat réalisée avec succès !
ndkzanb.dat supprimé !

ndkzanb_nav.dat trouvé !
Copie ndkzanb_nav.dat réalisée avec succès !
ndkzanb_nav.dat supprimé !

ndkzanb_navps.dat trouvé !
Copie ndkzanb_navps.dat réalisée avec succès !
ndkzanb_navps.dat supprimé !

oeramcj.exe trouvé !
Copie oeramcj.exe réalisée avec succès !
oeramcj.exe supprimé !

ollvamwev.exe trouvé !
Copie ollvamwev.exe réalisée avec succès !
ollvamwev.exe supprimé !

omwuhewuh.exe trouvé !
Copie omwuhewuh.exe réalisée avec succès !
omwuhewuh.exe supprimé !

oquyih.exe trouvé !
Copie oquyih.exe réalisée avec succès !
oquyih.exe supprimé !

oquyih.dat trouvé !
Copie oquyih.dat réalisée avec succès !
oquyih.dat supprimé !

oquyih_nav.dat trouvé !
Copie oquyih_nav.dat réalisée avec succès !
oquyih_nav.dat supprimé !

oquyih_navps.dat trouvé !
Copie oquyih_navps.dat réalisée avec succès !
oquyih_navps.dat supprimé !

oudolmv.exe trouvé !
Copie oudolmv.exe réalisée avec succès !
oudolmv.exe supprimé !

pnbpfdr.exe trouvé !
Copie pnbpfdr.exe réalisée avec succès !
pnbpfdr.exe supprimé !

pxgrywoq.exe trouvé !
Copie pxgrywoq.exe réalisée avec succès !
pxgrywoq.exe supprimé !

pzqiioety.exe trouvé !
Copie pzqiioety.exe réalisée avec succès !
pzqiioety.exe supprimé !

rhpdspudvb.exe trouvé !
Copie rhpdspudvb.exe réalisée avec succès !
rhpdspudvb.exe supprimé !

rhpdspudvb.dat trouvé !
Copie rhpdspudvb.dat réalisée avec succès !
rhpdspudvb.dat supprimé !

rhpdspudvb_nav.dat trouvé !
Copie rhpdspudvb_nav.dat réalisée avec succès !
rhpdspudvb_nav.dat supprimé !

rhpdspudvb_navps.dat trouvé !
Copie rhpdspudvb_navps.dat réalisée avec succès !
rhpdspudvb_navps.dat supprimé !

rixgcyix.exe trouvé !
Copie rixgcyix.exe réalisée avec succès !
rixgcyix.exe supprimé !

sbadzmc.exe trouvé !
Copie sbadzmc.exe réalisée avec succès !
sbadzmc.exe supprimé !

srkpib.exe trouvé !
Copie srkpib.exe réalisée avec succès !
srkpib.exe supprimé !

tgqmpyn.exe trouvé !
Copie tgqmpyn.exe réalisée avec succès !
tgqmpyn.exe supprimé !

tgqmpyn.dat trouvé !
Copie tgqmpyn.dat réalisée avec succès !
tgqmpyn.dat supprimé !

tgqmpyn_nav.dat trouvé !
Copie tgqmpyn_nav.dat réalisée avec succès !
tgqmpyn_nav.dat supprimé !

tgqmpyn_navps.dat trouvé !
Copie tgqmpyn_navps.dat réalisée avec succès !
tgqmpyn_navps.dat supprimé !

titagab.exe trouvé !
Copie titagab.exe réalisée avec succès !
titagab.exe supprimé !

tvwskclkxc.exe trouvé !
Copie tvwskclkxc.exe réalisée avec succès !
tvwskclkxc.exe supprimé !

txoioklfza.exe trouvé !
Copie txoioklfza.exe réalisée avec succès !
txoioklfza.exe supprimé !

tyusac.exe trouvé !
Copie tyusac.exe réalisée avec succès !
tyusac.exe supprimé !

uduuiig.exe trouvé !
Copie uduuiig.exe réalisée avec succès !
uduuiig.exe supprimé !

ulzxzb.exe trouvé !
Copie ulzxzb.exe réalisée avec succès !
ulzxzb.exe supprimé !

unyyusfyj.exe trouvé !
Copie unyyusfyj.exe réalisée avec succès !
unyyusfyj.exe supprimé !

vlqoqsjtyz.exe trouvé !
Copie vlqoqsjtyz.exe réalisée avec succès !
vlqoqsjtyz.exe supprimé !

vpsxktatx.exe trouvé !
Copie vpsxktatx.exe réalisée avec succès !
vpsxktatx.exe supprimé !

vyqgkms.exe trouvé !
Copie vyqgkms.exe réalisée avec succès !
vyqgkms.exe supprimé !

whokzv.exe trouvé !
Copie whokzv.exe réalisée avec succès !
whokzv.exe supprimé !

wmyswxi.exe trouvé !
Copie wmyswxi.exe réalisée avec succès !
wmyswxi.exe supprimé !

wmyswxi.dat trouvé !
Copie wmyswxi.dat réalisée avec succès !
wmyswxi.dat supprimé !

wmyswxi_nav.dat trouvé !
Copie wmyswxi_nav.dat réalisée avec succès !
wmyswxi_nav.dat supprimé !

wmyswxi_navps.dat trouvé !
Copie wmyswxi_navps.dat réalisée avec succès !
wmyswxi_navps.dat supprimé !

wqmmuo.exe trouvé !
Copie wqmmuo.exe réalisée avec succès !
wqmmuo.exe supprimé !

wqmmuo.dat trouvé !
Copie wqmmuo.dat réalisée avec succès !
wqmmuo.dat supprimé !

wqmmuo_nav.dat trouvé !
Copie wqmmuo_nav.dat réalisée avec succès !
wqmmuo_nav.dat supprimé !

wqmmuo_navps.dat trouvé !
Copie wqmmuo_navps.dat réalisée avec succès !
wqmmuo_navps.dat supprimé !

xfkwyiikff.exe trouvé !
Copie xfkwyiikff.exe réalisée avec succès !
xfkwyiikff.exe supprimé !

xodpjtqg.exe trouvé !
Copie xodpjtqg.exe réalisée avec succès !
xodpjtqg.exe supprimé !

xxzejtrun.exe trouvé !
Copie xxzejtrun.exe réalisée avec succès !
xxzejtrun.exe supprimé !

ycsgquauaq.exe trouvé !
Copie ycsgquauaq.exe réalisée avec succès !
ycsgquauaq.exe supprimé !

ydszmoeb.exe trouvé !
Copie ydszmoeb.exe réalisée avec succès !
ydszmoeb.exe supprimé !

ygmskk.exe trouvé !
Copie ygmskk.exe réalisée avec succès !
ygmskk.exe supprimé !

yoyusg.exe trouvé !
Copie yoyusg.exe réalisée avec succès !
yoyusg.exe supprimé !

ypbtzy.exe trouvé !
Copie ypbtzy.exe réalisée avec succès !
ypbtzy.exe supprimé !

zqjbcy.exe trouvé !
Copie zqjbcy.exe réalisée avec succès !
zqjbcy.exe supprimé !

Autres Suppressions :



* Suppression dans "C:\Documents and Settings\Marina2\locals~1\applic~1" *



* Suppression dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" *


* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***

...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !


*** Suppression dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1.win\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Marina2\applic~1" ***

...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.ATH\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Marina2\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Marina2\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.ATH\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***



*** Suppression fichiers ***

C:\WINDOWS\system32\nvs2.inf supprimé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-0EE2A110.pf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Marina2\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


brncsu.dat trouvé !
Copie brncsu.dat réalisée avec succès !
brncsu.dat supprimé !

brncsu_nav.dat trouvé !
Copie brncsu_nav.dat réalisée avec succès !
brncsu_nav.dat supprimé !

brncsu_navps.dat trouvé !
Copie brncsu_navps.dat réalisée avec succès !
brncsu_navps.dat supprimé !

caooo_navfx.dat trouvé !
Copie caooo_navfx.dat réalisée avec succès !
caooo_navfx.dat supprimé !

cauqyke.dat trouvé !
Copie cauqyke.dat réalisée avec succès !
cauqyke.dat supprimé !

cauqyke_nav.dat trouvé !
Copie cauqyke_nav.dat réalisée avec succès !
cauqyke_nav.dat supprimé !

cauqyke_navps.dat trouvé !
Copie cauqyke_navps.dat réalisée avec succès !
cauqyke_navps.dat supprimé !

cwwgg.dat trouvé !
Copie cwwgg.dat réalisée avec succès !
cwwgg.dat supprimé !

cwwgg_nav.dat trouvé !
Copie cwwgg_nav.dat réalisée avec succès !
cwwgg_nav.dat supprimé !

cwwgg_navps.dat trouvé !
Copie cwwgg_navps.dat réalisée avec succès !
cwwgg_navps.dat supprimé !

C:\WINDOWS\prefetch\cwwgg*.pf trouvé !
Copie C:\WINDOWS\prefetch\cwwgg*.pf réalisée avec succès !
C:\WINDOWS\prefetch\cwwgg*.pf supprimé !

cyeag_navfx.dat trouvé !
Copie cyeag_navfx.dat réalisée avec succès !
cyeag_navfx.dat supprimé !

drhtqfz.dat trouvé !
Copie drhtqfz.dat réalisée avec succès !
drhtqfz.dat supprimé !

drhtqfz_nav.dat trouvé !
Copie drhtqfz_nav.dat réalisée avec succès !
drhtqfz_nav.dat supprimé !

drhtqfz_navps.dat trouvé !
Copie drhtqfz_navps.dat réalisée avec succès !
drhtqfz_navps.dat supprimé !

eqtasi.dat trouvé !
Copie eqtasi.dat réalisée avec succès !
eqtasi.dat supprimé !

eqtasi_nav.dat trouvé !
Copie eqtasi_nav.dat réalisée avec succès !
eqtasi_nav.dat supprimé !

eqtasi_navps.dat trouvé !
Copie eqtasi_navps.dat réalisée avec succès !
eqtasi_navps.dat supprimé !

euwlkw.dat trouvé !
Copie euwlkw.dat réalisée avec succès !
euwlkw.dat supprimé !

euwlkw_nav.dat trouvé !
Copie euwlkw_nav.dat réalisée avec succès !
euwlkw_nav.dat supprimé !

euwlkw_navps.dat trouvé !
Copie euwlkw_navps.dat réalisée avec succès !
euwlkw_navps.dat supprimé !

guewcjohm_navfx.dat trouvé !
Copie guewcjohm_navfx.dat réalisée avec succès !
guewcjohm_navfx.dat supprimé !

hliybfrda.dat trouvé !
Copie hliybfrda.dat réalisée avec succès !
hliybfrda.dat supprimé !

hliybfrda_nav.dat trouvé !
Copie hliybfrda_nav.dat réalisée avec succès !
hliybfrda_nav.dat supprimé !

hliybfrda_navps.dat trouvé !
Copie hliybfrda_navps.dat réalisée avec succès !
hliybfrda_navps.dat supprimé !

iqaysgr.dat trouvé !
Copie iqaysgr.dat réalisée avec succès !
iqaysgr.dat supprimé !

iqaysgr_nav.dat trouvé !
Copie iqaysgr_nav.dat réalisée avec succès !
iqaysgr_nav.dat supprimé !

iqaysgr_navps.dat trouvé !
Copie iqaysgr_navps.dat réalisée avec succès !
iqaysgr_navps.dat supprimé !

mpflchoqq.dat trouvé !
Copie mpflchoqq.dat réalisée avec succès !
mpflchoqq.dat supprimé !

mpflchoqq_nav.dat trouvé !
Copie mpflchoqq_nav.dat réalisée avec succès !
mpflchoqq_nav.dat supprimé !

mpflchoqq_navps.dat trouvé !
Copie mpflchoqq_navps.dat réalisée avec succès !
mpflchoqq_navps.dat supprimé !

ooiqukw.exe trouvé !
Copie ooiqukw.exe réalisée avec succès !
ooiqukw.exe supprimé !

ooiqukw.dat trouvé !
Copie ooiqukw.dat réalisée avec succès !
ooiqukw.dat supprimé !

ooiqukw_nav.dat trouvé !
Copie ooiqukw_nav.dat réalisée avec succès !
ooiqukw_nav.dat supprimé !

ooiqukw_navps.dat trouvé !
Copie ooiqukw_navps.dat réalisée avec succès !
ooiqukw_navps.dat supprimé !

C:\WINDOWS\prefetch\ooiqukw*.pf trouvé !
Copie C:\WINDOWS\prefetch\ooiqukw*.pf réalisée avec succès !
C:\WINDOWS\prefetch\ooiqukw*.pf supprimé !

ouqea_navfx.dat trouvé !
Copie ouqea_navfx.dat réalisée avec succès !
ouqea_navfx.dat supprimé !

sghqok.dat trouvé !
Copie sghqok.dat réalisée avec succès !
sghqok.dat supprimé !

sghqok_nav.dat trouvé !
Copie sghqok_nav.dat réalisée avec succès !
sghqok_nav.dat supprimé !

sghqok_navps.dat trouvé !
Copie sghqok_navps.dat réalisée avec succès !
sghqok_navps.dat supprimé !

yvxorc.dat trouvé !
Copie yvxorc.dat réalisée avec succès !
yvxorc.dat supprimé !

yvxorc_nav.dat trouvé !
Copie yvxorc_nav.dat réalisée avec succès !
yvxorc_nav.dat supprimé !

yvxorc_navps.dat trouvé !
Copie yvxorc_navps.dat réalisée avec succès !
yvxorc_navps.dat supprimé !

zvsqqyyisa.dat trouvé !
Copie zvsqqyyisa.dat réalisée avec succès !
zvsqqyyisa.dat supprimé !

zvsqqyyisa_nav.dat trouvé !
Copie zvsqqyyisa_nav.dat réalisée avec succès !
zvsqqyyisa_nav.dat supprimé !

zvsqqyyisa_navps.dat trouvé !
Copie zvsqqyyisa_navps.dat réalisée avec succès !
zvsqqyyisa_navps.dat supprimé !


* Dans "C:\Documents and Settings\Marina2\locals~1\applic~1" *


* Dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" *


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\WINDOWS\system32" :

ccuoymk.exe trouvé !
cgckwas.exe trouvé !
fttoublnh.exe trouvé !
goaqusc.exe trouvé !
pgxgvzxkb.exe trouvé !
uokosgk.exe trouvé !
yaaqkyo.exe trouvé !
ygimoii.exe trouvé !

*** Nettoyage terminé le 08/11/2008 à 15:44:19,98 ***

ok c'est fait rapport:


Clean Navipromo version 3.6.9 commencé le 08/11/2008 à 15:55:24,71

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Marina2"

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS


Mode suppression par méthode manuelle

Nom du fichier saisi : ccuoymk

Nettoyage exécuté au redémarrage de l'ordinateur

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "C:\WINDOWS\system32" *


ccuoymk.exe trouvé !
Copie ccuoymk.exe réalisée avec succès !
ccuoymk.exe supprimé !

* Suppression dans "C:\Documents and Settings\Marina2\locals~1\applic~1" *


* Suppression dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" *


* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1.win\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Marina2\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.ATH\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Marina2\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Marina2\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.ATH\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Marina2\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Marina2\locals~1\applic~1" *


* Dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" *


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\WINDOWS\system32" :

cgckwas.exe trouvé !
fttoublnh.exe trouvé !
goaqusc.exe trouvé !
pgxgvzxkb.exe trouvé !
uokosgk.exe trouvé !
yaaqkyo.exe trouvé !
ygimoii.exe trouvé !

*** Nettoyage terminé le 08/11/2008 à 16:01:44,42 ***

On peux le faire tous en même tps ou obligé de le faire 1 par 1?

Voici le raport pr cgckwas:


Clean Navipromo version 3.6.9 commencé le 08/11/2008 à 16:07:25,53

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Marina2"

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS


Mode suppression par méthode manuelle

Nom du fichier saisi : cgckwas

Nettoyage exécuté au redémarrage de l'ordinateur

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "C:\WINDOWS\system32" *


cgckwas.exe trouvé !
Copie cgckwas.exe réalisée avec succès !
cgckwas.exe supprimé !

* Suppression dans "C:\Documents and Settings\Marina2\locals~1\applic~1" *


* Suppression dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" *


* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1.win\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Marina2\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.ATH\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Marina2\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Marina2\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.ATH\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Marina2\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Marina2\locals~1\applic~1" *


* Dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" *


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\WINDOWS\system32" :

fttoublnh.exe trouvé !
goaqusc.exe trouvé !
pgxgvzxkb.exe trouvé !
uokosgk.exe trouvé !
yaaqkyo.exe trouvé !
ygimoii.exe trouvé !

*** Nettoyage terminé le 08/11/2008 à 16:13:01,78 ***

ok voici pr fttoublnh:


Clean Navipromo version 3.6.9 commencé le 08/11/2008 à 16:22:23,03

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Marina2"

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS


Mode suppression par méthode manuelle

Nom du fichier saisi : fttoublnh

Nettoyage exécuté au redémarrage de l'ordinateur

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "C:\WINDOWS\system32" *


fttoublnh.exe trouvé !
Copie fttoublnh.exe réalisée avec succès !
fttoublnh.exe supprimé !

* Suppression dans "C:\Documents and Settings\Marina2\locals~1\applic~1" *


* Suppression dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" *


* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1.win\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Marina2\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.ATH\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Marina2\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Marina2\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.ATH\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Marina2\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Marina2\locals~1\applic~1" *


* Dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" *


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\WINDOWS\system32" :

goaqusc.exe trouvé !
pgxgvzxkb.exe trouvé !
uokosgk.exe trouvé !
yaaqkyo.exe trouvé !
ygimoii.exe trouvé !

*** Nettoyage terminé le 08/11/2008 à 16:33:19,92 ***

rapport goaqusc:


Clean Navipromo version 3.6.9 commencé le 08/11/2008 à 16:36:28,28

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Marina2"

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS


Mode suppression par méthode manuelle

Nom du fichier saisi : goaqusc

Nettoyage exécuté au redémarrage de l'ordinateur

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "C:\WINDOWS\system32" *


goaqusc.exe trouvé !
Copie goaqusc.exe réalisée avec succès !
goaqusc.exe supprimé !

* Suppression dans "C:\Documents and Settings\Marina2\locals~1\applic~1" *


* Suppression dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" *


* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1.win\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Marina2\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.ATH\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Marina2\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Marina2\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.ATH\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Marina2\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Marina2\locals~1\applic~1" *


* Dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" *


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\WINDOWS\system32" :

pgxgvzxkb.exe trouvé !
uokosgk.exe trouvé !
yaaqkyo.exe trouvé !
ygimoii.exe trouvé !

*** Nettoyage terminé le 08/11/2008 à 16:51:22,34 ***

rapport: pgxgvzxbb



Clean Navipromo version 3.6.9 commencé le 08/11/2008 à 16:55:55,00

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Marina2"

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS


Mode suppression par méthode manuelle

Nom du fichier saisi : pgxgvzxbb

Nettoyage exécuté au redémarrage de l'ordinateur

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "C:\WINDOWS\system32" *


* Suppression dans "C:\Documents and Settings\Marina2\locals~1\applic~1" *


* Suppression dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" *


* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1.win\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Marina2\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.ATH\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Marina2\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Marina2\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.ATH\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Marina2\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Marina2\locals~1\applic~1" *


* Dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" *


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\WINDOWS\system32" :

pgxgvzxkb.exe trouvé !
uokosgk.exe trouvé !
yaaqkyo.exe trouvé !
ygimoii.exe trouvé !

*** Nettoyage terminé le 08/11/2008 à 17:06:48,12 ***

rapport pgxgvzxbb:


Clean Navipromo version 3.6.9 commencé le 08/11/2008 à 18:16:08,09

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Marina2"

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS


Mode suppression par méthode manuelle

Nom du fichier saisi : pgxgvzxbb

Nettoyage exécuté au redémarrage de l'ordinateur

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "C:\WINDOWS\system32" *


* Suppression dans "C:\Documents and Settings\Marina2\locals~1\applic~1" *


* Suppression dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" *


* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1.win\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Marina2\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.ATH\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Marina2\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Marina2\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.ATH\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Marina2\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Marina2\locals~1\applic~1" *


* Dans "C:\DOCUME~1\ADMINI~1.ATH\locals~1\applic~1" *


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\WINDOWS\system32" :

pgxgvzxkb.exe trouvé !

*** Nettoyage terminé le 08/11/2008 à 18:25:52,71 ***

Logfile of random's system information tool 1.04 (written by random/random)
Run by Marina2 at 2008-11-08 19:56:27
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 25 GB (35%) free of 72 GB
Total RAM: 383 MB (36% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:56:58, on 08/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\TYPSOF~1\ftpserv.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Java\jre1.5.0_10\bin\jucheck.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Marina2\Bureau\RSIT.exe
C:\Program Files\trend micro\Marina2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe" -H
O4 - HKLM\..\Run: [FTP Server] C:\PROGRA~1\TYPSOF~1\ftpserv.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: TA_Start.lnk = C:\Documents and Settings\Marina2\Local Settings\Temp\BundleDownloader\27.ex_
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?a820726163b94d8ba674d5038425466e
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?a820726163b94d8ba674d5038425466e
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O17 - HKLM\System\CCS\Services\Tcpip\..\{C636275F-078B-4FC0-8184-86AE524E9465}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

info.txt logfile of random's system information tool 1.04 2008-11-08 19:57:04

======Uninstall list======

-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\engine\6\Intel 32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{363435F2-7426-11D8-9966-00A0C9663221}\setup.exe" -l0x40c
-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\engine\6\Intel 32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5CDDF96A-BC34-4D72-9ABA-E1FFF0C39977}\setup.exe" -l0x40c
-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\engine\6\Intel 32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{88E5FCB8-5F25-11D5-B16F-0800460222F0}\setup.exe" -l0x40c UNINSTALL
-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\engine\6\Intel 32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AC067AB0-2594-4A7E-A1DE-ADEB7D15EB4B}\setup.exe" -l0x40c
-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\engine\6\Intel 32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D76298C2-E532-4A11-BCFF-76F3F19DA84D}\setup.exe" UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Ad-Aware SE Personal-->C:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG
Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)-->MsiExec.exe /X{6846389C-BAC0-4374-808E-B120F86AF5D7}
Adobe Bridge 1.0-->MsiExec.exe /I{B74D4E10-6884-0000-0000-000000000101}
Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5101}
Adobe Help Center 1.0-->MsiExec.exe /I{E9787678-119F-4D52-B551-6739B2B22101}
Adobe Photoshop CS2-->msiexec /I {236BB7C4-4419-42FD-040C-1E257A25E34D}
Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
Adobe Stock Photos 1.0-->MsiExec.exe /I{786C5747-0C40-4930-9AFE-113BCE553101}
Agere Systems PCI Soft Modem-->agrsmdel
AIDA32 v3.93-->"C:\Program Files\AIDA32 - Personal System Information\unins000.exe"
Apple Mobile Device Support-->MsiExec.exe /I{D8AB8F0C-CEEB-4A29-8EF5-219B064813F4}
Apple Software Update-->MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}
Archiveur WinRAR-->C:\Documents and Settings\Marina2\Mes documents\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Barre d'outils Outlook de Windows Live (Windows Live Toolbar)-->MsiExec.exe /X{6E15BEDF-7EB5-4010-998E-B430DB4EFE45}
Bloqueur de fenêtres pop-up (Windows Live Toolbar)-->MsiExec.exe /X{A425C250-A0E1-4D78-B1C1-A5CBC7385E7C}
Bonjour-->MsiExec.exe /I{47BF1BD6-DCAC-468F-A0AD-E5DECC2211C3}
Browser Optimizer Adssite-->C:\WINDOWS\system32\adssite-remove.exe
Browser Optimizer Rightonadz-->C:\WINDOWS\system32\rightonadz-uninst.exe
Cloneur Expert-->C:\Program Files\Micro Application\Cloneur Expert\MediaBuilder.exe -uninstall
Collection Microsoft Encarta 2006 DVD-->MsiExec.exe /I{06180081-3E21-46D6-9A91-D927BA08F41D}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Correctif Windows XP - KB885250-->C:\WINDOWS\$NtUninstallKB885250$\spuninst\spuninst.exe
Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctif Windows XP - KB887742-->C:\WINDOWS\$NtUninstallKB887742$\spuninst\spuninst.exe
Correctif Windows XP - KB888113-->C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.exe
Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
Crawler Toolbar with Web Security Guard-->C:\PROGRA~1\Crawler\Toolbar\CToolbar.exe uninst
Creative WebCam Center-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\engine\6\Intel 32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{363435F2-7426-11D8-9966-00A0C9663221}\setup.exe" -l0x40c /remove
Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{EFFCB0F1-CFEC-48D4-B793-EBFCAE852976}
DivX Content Uploader-->C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Extension de Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{0CA6047C-D28B-4295-834A-07C52BA20C2D}
Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall
High Definition Audio Driver Package - KB888111-->C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
Installer Yahoo! Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\engine\6\Intel 32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AC067AB0-2594-4A7E-A1DE-ADEB7D15EB4B}\setup.exe" -l0x40c /remove
iTunes-->MsiExec.exe /I{B85C4D19-6CEB-48CF-BD98-C887AC8C6F94}
J2SE Runtime Environment 5.0 Update 10-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150100}
L&H TTS3000 Français-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\LHTTSFRF.inf, Uninstall
Language pack for Ad-Aware SE-->C:\PROGRA~1\Lavasoft\AD-AWA~1\Plugins\Langs\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\Plugins\Langs\INSTALL.LOG
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LimeWire 4.16.7-->"C:\Program Files\LimeWire\uninstall.exe"
LiveUpdate 3.2 (Symantec Corporation)-->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
Ma-Config.com plugin-->MsiExec.exe /I{BC2D90DE-8D75-4DEB-8865-B4F710CD4ABA}
Macromedia Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Media Player Classic fr-->"C:\Program Files\Media Player Classic\uninstall.exe"
Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{0CC70FEF-5068-4CD5-B4DE-86FFD98EC929}
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Office 97 Professional-->C:\Program Files\Microsoft Office\Office\Install\Acme.exe /w Off97Pro.STF
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893066)-->"C:\WINDOWS\$NtUninstallKB893066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896422)-->"C:\WINDOWS\$NtUninstallKB896422$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896424)-->"C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896688)-->"C:\WINDOWS\$NtUninstallKB896688$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899589)-->"C:\WINDOWS\$NtUninstallKB899589$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901190)-->"C:\WINDOWS\$NtUninstallKB901190$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB904706)-->"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905915)-->"C:\WINDOWS\$NtUninstallKB905915$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911567)-->"C:\WINDOWS\$NtUninstallKB911567$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB912812)-->"C:\WINDOWS\$NtUninstallKB912812$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB912919)-->"C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913446)-->"C:\WINDOWS\$NtUninstallKB913446$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB916281)-->"C:\WINDOWS\$NtUninstallKB916281$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917159)-->"C:\WINDOWS\$NtUninstallKB917159$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917422)-->"C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918899)-->"C:\WINDOWS\$NtUninstallKB918899$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920214)-->"C:\WINDOWS\$NtUninstallKB920214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921398)-->"C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921503)-->"C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921883)-->"C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922616)-->"C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923694)-->"C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924191)-->"C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925454)-->"C:\WINDOWS\$NtUninstallKB925454$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925486)-->"C:\WINDOWS\$NtUninstallKB925486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928090)-->"C:\WINDOWS\$NtUninstallKB928090$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929969)-->"C:\WINDOWS\$NtUninstallKB929969$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931768)-->"C:\WINDOWS\$NtUninstallKB931768$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933566)-->"C:\WINDOWS\$NtUninstallKB933566$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB937143)-->"C:\WINDOWS\$NtUninstallKB937143$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB937894)-->"C:\WINDOWS\$NtUninstallKB937894$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938127)-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938829)-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB939653)-->"C:\WINDOWS\$NtUninstallKB939653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB942615)-->"C:\WINDOWS\$NtUninstallKB942615$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944338)-->"C:\WINDOWS\$NtUninstallKB944338$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944533)-->"C:\WINDOWS\$NtUninstallKB944533$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB947864)-->"C:\WINDOWS\$NtUninstallKB947864$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948881)-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB929338)-->"C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB931836)-->"C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB933360)-->"C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942840)-->"C:\WINDOWS\$NtUninstallKB942840$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB946627)-->"C:\WINDOWS\$NtUninstallKB946627$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mozilla Firefox (2.0.0.16)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
Navigation par onglets (Windows Live Toolbar)-->MsiExec.exe /X{E916E61F-DE9D-4EAF-91E1-CEB50016326A}
Navilog1 3.6.9-->"C:\Program Files\Navilog1\unins000.exe"
Nero 6 Ultra Edition-->C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
Nettoyeur de disque-->C:\Program Files\Micro Application\Nettoyeur de disque\MediaBuilder.exe -uninstall
NOD32 FiX v2.1-->"C:\Program Files\Eset\unins000.exe"
Notepad++-->C:\Program Files\Notepad++\uninstall.exe
OneCare Advisor (Windows Live Toolbar)-->MsiExec.exe /X{6D7F8D4B-D1A4-402A-973E-31E90940E585}
OpenMG Secure Module 4.1.00-->C:\PROGRA~1\FICHIE~1\InstallShield\Driver\9\INTEL3~1\IDriver.exe /M{2F151B50-B434-4838-B51D-70442EBA093E} UNINSTALL
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Partition Suite-->C:\Program Files\Micro Application\PartitionSuite\MediaBuilder.exe -uninstall
PC Camera-->C:\PROGRA~1\FICHIE~1\InstallShield\Driver\9\INTEL3~1\IDriver.exe /M{02BD1C19-5946-4420-BAE3-F742686B3D43} /l1036
QuickTime-->MsiExec.exe /I{6EC874C2-F950-4B7E-A5B7-B1066D6B74AA}
SA31xx Device Manager & Media Converter-->C:\Program Files\InstallShield Installation Information\{E572B060-C98B-4984-A48E-E4FA56265903}\setup.exe -runfromtemp -l0x040c -removeonly
Search Assistant Adssite-->C:\WINDOWS\system32\adssite_sidebar_uninstall.exe
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Socialnetworking Helper Adssite-->C:\WINDOWS\system32\AdssiteSocial-uninstall.exe
SonicStage 2.0.06-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\engine\6\Intel 32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{71D6CE84-B7DC-4166-8E0D-56C1C37BFB5A}\setup.exe" -l0x40c UNINSTALL
Spyware Terminator-->"C:\Program Files\Spyware Terminator\unins000.exe"
TomTom HOME-->C:\Program Files\InstallShield Installation Information\{CE325D55-FCAF-4273-BB79-069BB8747270}\setup.exe -runfromtemp -l0x040c -removeonly -removeonly
TYPSoft FTP Server-->"C:\Program Files\TYPSoft FTP Server\unins000.exe"
Unlocker 1.8.5-->C:\Program Files\Unlocker\uninst.exe
VeohTV BETA-->C:\Program Files\InstallShield Installation Information\{0405E51E-9582-4207-8F38-AC44201D3808}\setup.exe -runfromtemp -l0x0409
VIA Gestionnaire de périphériques de plate-forme-->C:\PROGRA~1\FICHIE~1\InstallShield\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169}
VideoLAN VLC media player 0.8.0-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Winamp (remove only)-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Live Toolbar-->"C:\Program Files\Windows Live Toolbar\UnInstall.exe" {0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
Windows Live Toolbar-->MsiExec.exe /X{0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
Windows XP Service Pack 2-->C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe

======Security center information======

AV: avast! antivirus 4.8.1229 [VPS 081108-0]

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\Adobe\AGL;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 10 Stepping 0, AuthenticAMD
"PROCESSOR_REVISION"=0a00
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"CLASSPATH"=.;C:\Program Files\Java\jre1.5.0_10\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.5.0_10\lib\ext\QTJava.zip

-----------------EOF-----------------

ok voici le rapport:

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1374
Windows 5.1.2600 Service Pack 2

08/11/2008 20:37:46
mbam-log-2008-11-08 (20-37-46).txt

Type de recherche: Examen rapide
Eléments examinés: 77121
Temps écoulé: 8 minute(s), 25 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 11
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\iebrowsercmp.browsercmp (Adware.RightOnAds) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{1d8282e6-bc4f-469b-aaed-7e4ff077ad93} (Adware.RightOnAds) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\iebrowsercmp.browsercmp.1 (Adware.RightOnAds) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{48dc6ffb-64d7-42e8-949d-8ef2641eb73a} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\adssite (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\adssite (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Error Safe Free (Rogue.Errorsafe) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rightonadz (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\adssitesearchassistant (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\HID_Layer (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\iebrowserc.dll (Adware.RightOnAds) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\WhoisCL.exe (Adware.BHO) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\adssite-remove.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\adssite_sidebar_uninstall.exe (Adware.BHO) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\rightonadz-uninst.exe (Adware.BHO) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\msnav32.ax (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Marina2\Application Data\urlredir.cfg (Adware.RightOnAds) -> Quarantined and deleted successfully.

c'est koi RSIT??

jpe plu rien faire jai un cheval de troie C:\_OTMoveIt\MovedFiles\11082008_211330\WINDOWS\system32\cwoei.exe

Logfile of random's system information tool 1.04 (written by random/random)
Run by Marina2 at 2008-11-08 21:29:28
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 25 GB (35%) free of 72 GB
Total RAM: 383 MB (22% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:29:29, on 08/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\TYPSOF~1\ftpserv.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Java\jre1.5.0_10\bin\jucheck.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Marina2\Bureau\RSIT.exe
C:\Program Files\trend micro\Marina2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe" -H
O4 - HKLM\..\Run: [FTP Server] C:\PROGRA~1\TYPSOF~1\ftpserv.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: TA_Start.lnk = C:\Documents and Settings\Marina2\Local Settings\Temp\BundleDownloader\27.ex_
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?a820726163b94d8ba674d5038425466e
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?a820726163b94d8ba674d5038425466e
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O17 - HKLM\System\CCS\Services\Tcpip\..\{C636275F-078B-4FC0-8184-86AE524E9465}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

-----------\\ ToolBar S&D 1.2.4 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2800+ )
BIOS : Rev. 3.09
USER : Marina2 ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081108-0] 4.8.1229 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:70 Go (Free:23 Go)
D:\ (Local Disk) - NTFS - Total:4 Go (Free:4 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
Option : [1] ( 08/11/2008|22:58 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\DOCUME~1\Marina2\MENUDM~1\PROGRA~1\Adssite Games Collection
C:\Program Files\Crawler
C:\Program Files\Crawler\Download
C:\Program Files\Crawler\Toolbar
C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1\Crawler Toolbar
C:\Program Files\KaZaA
C:\Program Files\KaZaA\My Shared Folder

-----------\\ Extensions

(All Users.WINDOWS) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

(Marina2) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
(Marina2) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
(Marina2) - {991A772A-BA13-4c1d-A9EF-F897F31DEC7D} => megaupload


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://runonce.msn.com/?v=msgrv75"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Bar"="http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
"SearchAssistant"="http://www.crawler.com/search/ie.aspx?tb_id=60327"
"CustomizeSearch"="http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - 08/11/2008|23:01 - Option : [1]

-----------\\ Fin du rapport a 23:01:38,98

-----------\\ ToolBar S&D 1.2.4 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2800+ )
BIOS : Rev. 3.09
USER : Marina2 ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081108-0] 4.8.1229 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:70 Go (Free:23 Go)
D:\ (Local Disk) - NTFS - Total:4 Go (Free:4 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
Option : [2] ( 08/11/2008|23:12 )

-----------\\ SUPPRESSION

Supprime! - C:\DOCUME~1\Marina2\MENUDM~1\PROGRA~1\Adssite Games Collection
Supprime! - C:\Program Files\Crawler\Download
Supprime! - C:\Program Files\Crawler\Toolbar
Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1\Crawler Toolbar
Supprime! - C:\Program Files\KaZaA\My Shared Folder
Supprime! - C:\Program Files\Crawler
Supprime! - C:\Program Files\KaZaA

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ Extensions

(All Users.WINDOWS) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

(Marina2) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
(Marina2) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
(Marina2) - {991A772A-BA13-4c1d-A9EF-F897F31DEC7D} => megaupload


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://runonce.msn.com/?v=msgrv75"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Bar"="http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
"SearchAssistant"="http://www.crawler.com/search/ie.aspx?tb_id=60327"
"CustomizeSearch"="http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - 08/11/2008|23:01 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 08/11/2008|23:14 - Option : [2]

-----------\\ Fin du rapport a 23:14:15,04